Gizlilik Politikası

Bu Gizlilik Politikası, ELİF ÖZKIZILTAŞ Beauty · Başiskele Güzellik Merkezi tarafından işletilen web sitesinde hangi kişisel verilerin toplandığını, bu verilerin hangi amaçla işlendiğini, ne kadar süreyle saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında sahip olduğunuz hakları açıklar. Metni hukuki bir zorunluluğu yerine getirmek için değil, sitede ne olup bittiğini ayrıntısıyla görebilmeniz için yazdık; bu nedenle genel ifadeler yerine somut süreler, sayılar ve teknik karşılıklar kullanıldı.

Veri sorumlusu ve bu metnin kapsamı

KVKK anlamında veri sorumlusu sıfatıyla hareket eden işletme aşağıdadır:

• Unvan: ELİF ÖZKIZILTAŞ Beauty · Başiskele Güzellik Merkezi
• Adres: Seymen, Harbiş Cd. No:6 D:A, Başiskele / Kocaeli
• Telefon: 0536 749 92 16 — Pazartesi–Cumartesi 09:30–19:00, Pazar 10:00–17:00.
• E-posta: info@basiskeleguzellikmerkezi.com.tr
• Faaliyet başlangıcı: 2020 · Hizmet bölgeleri: Başiskele, İzmit, Gölcük, Kartepe, Derince, Karamürsel

Bu politika yalnızca web sitesi üzerinden toplanan verileri kapsar. Merkezimize gelip hizmet aldığınızda oluşan kayıtlar — ön görüşme formu, uygulama dosyası, seans fotoğrafları, ödeme belgeleri — ayrı bir süreçtir ve KVKK Aydınlatma Metni ile randevu ve iptal koşulları kapsamında yürütülür. Sitenin kullanımına dair kurallar ise kullanım şartları sayfasındadır. Sağlık verisi niteliğindeki hiçbir bilgi web sitesi formları üzerinden istenmez.

Hangi verileri topluyoruz?

1. Formlar aracılığıyla sizin ilettikleriniz

İletişim sayfamızdaki randevu formunda 5 alan bulunur:

• Ad soyad — zorunlu
• Telefon numarası — zorunlu; randevunun teyit edilmesi için gereklidir
• Hizmet seçimi — isteğe bağlı; talebin doğru uygulayıcıya yönlendirilmesini sağlar
• Tercih ettiğiniz gün — isteğe bağlı
• Notunuz — isteğe bağlı; eklemek istediklerinizi yazabilirsiniz

Formda e-posta alanı yoktur; e-posta adresiniz yalnızca bize kendiniz yazdığınızda kaydımıza girer. Ayrıca formda, robot gönderimlerini ayıklamak için gizli ve boş bırakılması gereken teknik bir alan bulunur; bu alan tarayıcıda görünmez, doldurulmuş gelirse talep sessizce yok sayılır ve hiçbir veri kaydedilmez.

Yıldızla işaretlenmemiş alanları boş bırakabilirsiniz; iki zorunlu alan dışında hiçbir bilgi randevu talebi oluşturmanın önkoşulu değildir. Not alanına T.C. kimlik numarası, kart bilgisi, ilaç ve hastalık geçmişi gibi ayrıntıları yazmamanızı öneririz; bu tür bilgileri merkezde sözlü olarak paylaşmanız hem daha güvenli hem de değerlendirme açısından daha doğrudur.

Formun nasıl iletildiği önemlidir: gönder düğmesine bastığınızda kayıt önce kendi veritabanımıza yazılır, ardından tarayıcınız WhatsApp'a yönlendirilir ve girdiğiniz bilgiler size gönderilmeye hazır bir mesaj metni olarak WhatsApp uygulamanızda açılır. Mesajı göndermeden vazgeçebilirsiniz; gönderdiğinizde ise yazışma WhatsApp altyapısı üzerinden yürür.

2. Otomatik olarak kaydedilen teknik veriler

Siteyi ziyaret ettiğinizde sunucu ve birinci taraf ölçümleme aşağıdaki kayıtları tutar:

• Ziyaretçi özeti: IP adresiniz kayıtlarımızda saklanmaz. IP, tarayıcı bilgisi, o güne ait tarih ve sunucuda tutulan gizli bir anahtar birleştirilip tek yönlü bir özet (SHA-256) üretilir; yalnızca bu özet kaydedilir. Özet geri çevrilemez ve tuz her gün değiştiği için aynı ziyaretçi ertesi gün farklı bir özet üretir — bu da uzun süreli takibi teknik olarak imkânsız kılar. Form kayıtlarında da IP değil, aynı yöntemle üretilmiş bir özet tutulur.
• Tarayıcı ve işletim sistemi bilgisi: Chrome, Safari, Android, iOS gibi genel bilgiler.
• Cihaz türü: masaüstü, tablet veya mobil.
• Ziyaret edilen sayfalar: görüntülenen adres ve sayfa başlığı; ziyaretin yeni bir oturum olup olmadığı.
• Yönlendiren adres ve kaynak: siteye arama motorundan mı yoksa bir bağlantıdan mı geldiğiniz. Bağlantıda kampanya etiketi (utm) varsa bu etiketler de kaydedilir.
• Tıklama olayları: WhatsApp, telefon, yol tarifi ve form gönder düğmelerine tıklanıp tıklanmadığı — hangi düğmenin işe yaradığını ölçmek için.
• Tarih ve saat damgası.

Bu teknik kayıtlar ad soyadınızla veya telefon numaranızla eşleştirilmez. Lazer epilasyon sayfasını okumuş olmanız, adınıza bağlı bir profile dönüşmez; veri toplu ve anonim istatistik olarak değerlendirilir. Yönetici hesabıyla giriş yapılmış oturumlar ise ölçümlemeye hiç dahil edilmez.

İşleme amaçları ve hukuki sebepler

Veri	İşleme amacı	Hukuki sebep (KVKK md. 5)
Ad soyad, telefon	Randevu talebinin karşılanması, teyit araması	Sözleşmenin kurulması ve ifası
Hizmet seçimi, tercih edilen gün	Talebin doğru uygulayıcıya ve uygun saate yönlendirilmesi	Sözleşmenin ifası
Not / mesaj içeriği	Talebin doğru anlaşılması	Sözleşmenin ifası
E-posta adresi (bize yazarsanız)	Talebe yazılı yanıt verilmesi	Meşru menfaat
Ziyaretçi özeti, tarayıcı, sayfa	Site güvenliği, hata tespiti, anonim ziyaret istatistiği	Meşru menfaat
Kaynak ve kampanya etiketi (utm)	Hangi bağlantının işe yaradığının toplu olarak ölçülmesi	Meşru menfaat
Oturum çerezi	Form güvenliği (CSRF koruması) ve oturumun sürdürülmesi	Hizmetin sunulabilmesi için zorunlu

Talebiniz hangi hizmete ilişkinse — cilt bakımı, lazer epilasyon ya da bir bakım programı — kayıt yalnızca o randevunun planlanması için kullanılır. Verileriniz burada sayılan amaçların dışında işlenmez.

Bilgilendirme ve kampanya mesajı göndermek için gereken açık rıza web sitesi üzerinden alınmaz; böyle bir onay kutusu formda yer almaz. Bu izin yalnızca merkezimizde, yazılı olarak ve ayrıca istenir.

Saklama süreleri

Hiçbir kayıt "her ihtimale karşı" süresiz tutulmaz. Uyguladığımız süreler şunlardır:

Kayıt türü	Saklama süresi	Süre sonunda
Randevuya dönüşmeyen form kaydı	12 ay	Geri döndürülemez biçimde silinir
Randevuya dönüşen iletişim kaydı	Hizmet ilişkisinin bitiminden itibaren 10 yıl	Silinir (yasal zamanaşımı)
Sunucu erişim kaydı (log)	6 ay	Otomatik silinir
Anonim ziyaret ve tıklama kaydı	400 gün (yaklaşık 13 ay)	Otomatik silinir; özet istatistik kişiye bağlanamaz
Oturum çerezi	Tarayıcı kapanana kadar	Silinir
Veritabanı yedeği	14 gün	Otomatik silinir
E-posta yazışmaları	24 ay	Silinir
Kampanya izni (merkezde alınır)	İzin geri alınana kadar	Geri alımdan sonra 30 gün içinde silinir

Ziyaret kayıtlarının silinmesi yazılım tarafından kendiliğinden yürütülür. Form kayıtları ve yazışmalar için silme işlemleri ise dönemsel olarak, 3 ayda bir elden geçirilir; bu nedenle bir kaydın fiilen silinmesi, süresi dolduktan sonra en fazla 90 gün içinde tamamlanır.

Çerez kullanımı

Bu sitede reklam çerezi, yeniden pazarlama pikseli ve üçüncü taraf takip kodu bulunmaz. Kullanılan tek bir çerez vardır:

• Oturum çerezi (zorunlu): bgm_sess adıyla yazılır. Form gönderimini güvenli kılan CSRF anahtarını ve oturumunuzun sunucudaki karşılığını taşır; içinde ad, telefon ya da başka bir kişisel bilgi bulunmaz. Yalnızca sunucu tarafından okunabilir (HttpOnly), güvenli bağlantı üzerinden gönderilir ve tarayıcı kapatıldığında silinir.

Ziyaret ölçümlemesi çerezsiz çalışır: tarayıcınıza kalıcı bir kimlik yazılmaz, ayırt etme işi yukarıda anlatılan günlük tuzlu özet üzerinden sunucuda yapılır. Bu nedenle sitede çerez onay penceresi de bulunmaz — onay gerektiren bir çerez kullanmıyoruz.

Tarayıcı ayarlarınızdan çerezleri tümüyle engelleyebilirsiniz. Bu durumda bilgi sayfaları — örneğin fiyatlar ve paketler listesi — normal biçimde görüntülenmeye devam eder; yalnızca form gönderimi çalışmaz. Randevu talebinizi bu durumda telefonla veya WhatsApp üzerinden iletebilirsiniz.

Üçüncü taraf hizmetler

Sitede iki dış temas noktası vardır. Verilerinizin yurt dışına ulaşabildiği tek yer bu ikisidir; bunun dışında hiçbir kayıt yurt dışına aktarılmaz:

• Google Maps gömülü harita: İletişim sayfasındaki yol tarifi haritası Google tarafından sunulur ve sayfaya gömülü bir çerçeve olarak yüklenir. Yükleme ertelenir: harita ancak sayfayı aşağı kaydırıp o bölüme yaklaştığınızda çağrılır — yani iletişim sayfasını açıp haritaya hiç inmezseniz Google'a istek gitmez. Harita yüklendiğinde ise IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir; bu aktarım Google'ın kendi gizlilik politikasına tabidir ve veri yurt dışındaki sunucularda işlenebilir. Haritayı hiç yüklemeden yol tarifi almak isterseniz adresi doğrudan kendi harita uygulamanıza yazabilirsiniz.
• WhatsApp yönlendirmesi: "WhatsApp'tan Yaz" bağlantısı ve randevu formunun gönder düğmesi sizi wa.me adresine, oradan kendi WhatsApp uygulamanıza taşır. Formu kullandıysanız girdiğiniz bilgiler hazır mesaj metni olarak bu ekrana taşınır. Bu noktadan sonra yazışma bizim sitemizde değil, WhatsApp altyapısında gerçekleşir; telefon numaranız bize doğrudan uygulama üzerinden ulaşır. Yazışma içeriği uçtan uca şifrelidir ve Meta'nın kullanım koşullarına tabidir.

Bunların dışında sitede reklam ağı, sosyal medya beğeni eklentisi, canlı destek robotu veya harici yazı tipi yükleyicisi kullanılmaz. Barındırma hizmeti Türkiye'de konumlu bir sunucudan sağlanır.

Veri güvenliği önlemleri

• Site trafiğinin tamamı TLS 1.2 ve üzeri ile şifrelenir; şifresiz bağlantı otomatik olarak HTTPS adresine yönlendirilir.
• Yönetim paneline erişim kişiye özel hesapla sınırlıdır; parolalar tersine çevrilemez algoritmayla saklanır.
• Form verilerine yalnızca 2 yetkili personel erişebilir ve erişim kayıtları tutulur.
• Formun her gönderiminde tek kullanımlık bir güvenlik anahtarı (CSRF) doğrulanır; ayrıca art arda gönderime karşı hız sınırı vardır — aynı oturumdan 20 saniyede birden fazla talep kabul edilmez ve gizli tuzak alan dolu gelen istekler kaydedilmeden elenir.
• Veritabanı yedeği yalnızca yetkili yönetici tarafından alınır, sunucunun web erişimine kapalı bir klasöründe tutulur ve 14 günden eski yedekler kendiliğinden silinir.
• Yazılım ve eklenti güvenlik güncellemeleri en geç 15 gün içinde uygulanır.

Bir veri ihlali yaşanması hâlinde durum, tespitten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na, etkilenen ilgili kişilere de en kısa sürede bildirilir.

Toplamadığımız veriler ve yapmadıklarımız

Bir gizlilik metninin en yararlı bölümü çoğu zaman neyin yapılmadığını söyleyen bölümdür:

• Ödeme bilgisi toplanmaz. Site üzerinden çevrimiçi tahsilat yapılmaz; kart numarası, son kullanma tarihi veya CVV hiçbir formda istenmez. Ödeme yalnızca merkezde alınır.
• Sağlık verisi web formundan istenmez. Gebelik durumu, ilaç kullanımı veya cilt rahatsızlığı gibi bilgiler — örneğin HydraFacial ya da bölgesel incelme öncesi uygunluk değerlendirmesi için gerekli olsa dahi — yalnızca yüz yüze görüşmede alınır.
• Veri satılmaz, kiralanmaz, pazarlama listesi olarak paylaşılmaz.
• İzinsiz toplu SMS veya e-posta gönderilmez. Kampanya bildirimi yalnızca ayrıca onay verdiyseniz iletilir ve her mesajda çıkış yolu bulunur.
• Web sitesi formu 18 yaşından küçüklere yönelik değildir. Reşit olmayan bir ziyaretçinin kendi başına bıraktığı kaydı fark edersek sileriz. 18 yaşından küçük misafirlerimize ilişkin kayıtlar yalnızca merkezde, veli veya vasi onayı ve eşliğinde oluşturulur.
• Profilleme ve otomatik karar verme yapılmaz. Ziyaret davranışınıza göre size özel fiyat gösterilmez; yayımlanan liste tüm ziyaretçiler için aynıdır.

Gerçekçi olmak gerekir: internet üzerinden veri aktarımının hiçbir yöntemi %100 güvenli değildir. Yukarıdaki önlemler riski önemli ölçüde azaltır, ancak sıfırladığı iddiasında değiliz. Hassas bilgilerinizi form yerine telefonla paylaşmanızı bu nedenle öneriyoruz.

Haklarınız ve başvuru yolu

KVKK'nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bunlara ek olarak, daha önce açık rıza verdiğiniz bir işleme — örneğin kampanya bildirimi izni — için rızanızı gerekçe göstermeden ve her zaman geri alabilirsiniz. Geri alma talebi, ulaştığı andan itibaren ileriye dönük olarak uygulanır ve aşağıdaki kanallardan herhangi biriyle iletilebilir. Hizmet sürecinde işlenen verilerinize dair ayrıntılı bilgilendirme için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.

Başvurunuzu şu üç yoldan biriyle iletebilirsiniz:

• E-posta: info@basiskeleguzellikmerkezi.com.tr — konu satırına "KVKK Başvurusu" yazmanız yeterlidir.
• Yazılı olarak: Seymen, Harbiş Cd. No:6 D:A, Başiskele / Kocaeli adresine ıslak imzalı dilekçe.
• Şahsen: Kimlik ibrazıyla merkezimize, Pazartesi–Cumartesi 09:30–19:00, Pazar 10:00–17:00 saatleri arasında.

Başvurular en geç 30 gün içinde sonuçlandırılır ve kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirdiği durumlarda Kurul'un belirlediği tarifedeki ücret istenebilir. Yanıttan memnun kalmazsanız ya da 30 gün içinde dönüş alamazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. Randevu ve hizmet sorularınız içinse iletişim sayfamızdaki numaradan bize doğrudan ulaşabilirsiniz.

Değişiklikler ve yürürlük

Mevzuattaki değişiklikler, kullanılan teknik altyapının güncellenmesi veya hizmet kapsamının genişlemesi hâlinde bu metin gözden geçirilir. Politikayı en az yılda 1 kez inceliyor, esaslı bir değişiklik olduğunda güncel sürümü aynı adreste yayımlıyoruz. Geriye dönük olarak veri işleme kapsamını genişleten bir değişiklik yapılması gerekirse, bu değişiklik ancak ayrıca alınacak açık rızanızla uygulanır.

Son güncelleme: 27 Temmuz 2026 · Yürürlük tarihi: 27 Temmuz 2026 · Sürüm: 2.1

Sık sorulan sorular